Tôi đã thiết lập một chính sách nhóm cơ bản bao gồm các quy tắc Applocker mặc định. Per của Microsoft TechNet về đề tài này, bất kỳ tập tin không rõ ràng cho phép chạy bởi chính sách này được cho là bị chặn từ chạy. Sau khi triển khai chính sách này và xác minh nó đang được áp dụng cho đúng người dùng bằng cách sử dụng gpresult, tôi vẫn có thể tải xuống và chạy exe từ internet, một exe được lưu vào thư mục tạm thời của hồ sơ người dùng. Đó là lúc tôi làm việc nhiều hơn và thấy rằng dịch vụ Nhận dạng ứng dụng phải được chạy và nó không: Vì vậy, giống như bất kỳ quản trị viên giỏi nào, tôi đã khởi động nó, đặt nó tự động và khởi động lại chỉ trong trường hợp. Chính sách vẫn không hoạt động sau khi khởi động lại. Dưới đây là một ảnh chụp màn hình của chính sách hiện tại.
Tôi đã thêm các quy tắc từ chối một cách rõ ràng vì các quy tắc mặc định không hoạt động. Tôi đã áp dụng chính xác cho máy và xác minh rằng các quy tắc được thi hành (nó nói như vậy trong ảnh chụp màn hình). Tôi đã sử dụng Test-AppLockerPolicylệnh ghép ngắn để xác minh rằng quy tắc nên chặn EXE và MSI chạy, nhưng không được. Mở cho hầu hết các đề xuất, cho dù chúng có vẻ lố bịch như thế nào.
Cập nhật
Quên thêm rằng tôi đã kiểm tra nhật ký sự kiện cho AppLocker trong toàn bộ fiasco này và nó trống. Không phải là một mục duy nhất toàn bộ thời gian.
Applications and Services Logs->Microsoft->Windows->AppLocker. Trong các nhật ký đó, bạn sẽ thấy thông báo được phép / từ chối và "Chính sách AppLocker đã được áp dụng thành công cho máy tính này."